Rapport d'analyse de SECOPatcher.dll

Mis à jour 1 year ago

Vérifié par Malware Check

SECOPatcher.dll

Analyse technique

Nom du fichier	SECOPatcher.dll
Type de fichier	Win32 DLL
Octets magiques	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Hachage SSDEEP	96:G9lk4Roy4A+WJAHOSmTsz7TRHWfUwtdkS6hJTZNZ6tkG:G9aHy4A+WJEOSmAPT6VdkS6hJTZr6t
Version du scanner	1.0.142.174
Version de la base de données	2023-10-07 08:06:35 UTC

⚠

Fichier suspect détecté

Détecté par 36 moteurs de sécurité - prudence requise

Ce fichier nécessite une vérification supplémentaire pour détecter d'éventuelles menaces. En fonction des indicateurs suspects, nous l'ajouterons bientôt à notre base de données de virus.

51%

Taux de détection

6,656

Taille du fichier (octets)

36/70

Moteurs détectés

2023-10-07

Date d'analyse

Scanner un autre fichier

Identification du fichier

Type de hachage	Valeur	Action
MD5	5c5dc1d8085a9df4cc44f5f39630297d
SHA1	5f82a6b89bccaf37849b943c99b49fac204f7450
SHA256	a6b7bcc8e941a7aafb8c077dc4b17344a965e7e0da0f012d24f27b982434850e
SHA512	9e9029ded4cfda70a229b88ca0088b53703dfa8ac8bc88da8a8a8c8e8080f87e610d4f42900a8d7619bf87cb95c887557dbe3054fd6663a24f07f00f074d9ba1
ImpHash	cc5cdf739669e47df365e01612fa8797

Moteurs de sécurité avec détections (36 sur 70)

Bkav

W32.Common.E768DA87 Malicious

Lionic

Hacktool.Win32.KMSAuto.3!c Malicious

Cynet

Malicious (score: 100) Malicious

CAT-QuickHeal

Hacktool.Patcher Malicious

ALYac

Application.Hacktool.KMSActivator.IV Malicious

Zillya

Trojan.KMSAuto.Win64.24 Malicious

CrowdStrike

win/grayware_confidence_100% (W) Malicious

Alibaba

HackTool:Win64/HackKMS.162f3e12 Malicious

K7GW

Unwanted-Program ( 005662de1 ) Malicious

K7AntiVirus

Unwanted-Program ( 005662de1 ) Malicious

Cyren

W64/Trojan.SQOF-4304 Malicious

ESET-NOD32

a variant of Win64/HackKMS.M potentially unsafe Malicious

Kaspersky

HackTool.Win64.KMSAuto.r Malicious

BitDefender

Application.Hacktool.KMSActivator.IV Malicious

ViRobot

Adware.Hackkms.6656 Malicious

MicroWorld-eScan

Application.Hacktool.KMSActivator.IV Malicious

Rising

Trojan.Win32.Generic.1A45514A (C64:YzY0Om1gjqSKMpEj) Malicious

Emsisoft

Application.Hacktool.KMSActivator.IV (B) Malicious

VIPRE

Application.Hacktool.KMSActivator.IV Malicious

McAfee-GW-Edition

RDN/Generic PUP.z Malicious

FireEye

Application.Hacktool.KMSActivator.IV Malicious

Sophos

Generic Reputation PUA (PUA) Malicious

MAX

malware (ai score=100) Malicious

Antiy-AVL

GrayWare/Win32.Presenoker Malicious

Microsoft

HackTool:Win64/Patcher!MSR Malicious

Xcitium

ApplicUnwnt@#1u7bhb2ggnp0s Malicious

Arcabit

Application.Hacktool.KMSActivator.IV Malicious

ZoneAlarm

HackTool.Win64.KMSAuto.r Malicious

GData

Win64.Application.HackKMS.A Malicious

Google

Detected Malicious

AhnLab-V3

Unwanted/Win32.Agent.C2674789 Malicious

McAfee

RDN/Generic PUP.z Malicious

Cylance

unsafe Malicious

MaxSecure

Trojan.Malware.7175203.susgen Malicious

Fortinet

Adware/HackKMS Malicious

DeepInstinct

MALICIOUS Malicious

34 moteurs n'ont signalé aucune menace - Seuls les moteurs avec détections sont affichés pour plus de clarté

Analyse PE

Informations de base

▼

Base d'image	`0x180000000`
Point d'entrée	`0x180001644`
Heure de compilation	2018-08-19 21:04:30
Somme de contrôle	0x00000000 (Réel: 0x00002906)
Version OS	6.0
Signatures PEiD	`PE32+ executable (DLL) (GUI) x86-64, for MS Windows`
Chemin PDB	`W:\SECOPatcher\temp\Release\x64\SECOPatcher\SECOPatcher.pdb`
Signature numérique	The PE file does not contain a certificate table.
Importations	2 bibliothèques msvcrt, KERNEL32
Exportations	2 fonctions
Ressources	0 Ressources
Sections	4 Sections

Sections PE

▼

Nom	Adresse virtuelle	Taille virtuelle	Taille brute	Entropie	Caractéristiques	MD5
`.text`	`0x00001000`	1,778 bytes	2,048 bytes	5.40 (Normal)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`DD0474329012127CC139D89A9EC2F45F`
`.rdata`	`0x00002000`	2,418 bytes	2,560 bytes	4.32 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`E872DC2F5DDCAE83B848510AE5C704E9`
`.data`	`0x00003000`	64 bytes	512 bytes	0.39 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EA54C53D6FF1030B8DE67C555B79AE23`
`.reloc`	`0x00004000`	20 bytes	512 bytes	0.23 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`0110B642745BBF6B5148F31BDFC90557`

Analyse de la chaîne de certificats

▼

Aucune signature numérique

Ce fichier n'est pas signé numériquement.

Implications de sécurité:

Impossible de vérifier l'identité de l'éditeur
Risque de sécurité accru lors de l'exécution de ce fichier
Peut déclencher des avertissements de sécurité sur certains systèmes

⚠ Ce fichier n'a pas de signature numérique ou la chaîne de certificats n'a pas pu être vérifiée.
Soyez prudent lors de l'exécution de fichiers non signés provenant de sources inconnues.

Statut de vérification du certificat

The PE file does not contain a certificate table.

Recommandation: Vérifiez la source du fichier et assurez-vous qu'il provient d'un éditeur de confiance.

Rappelez-vous : ceci est le résultat de l'analyseur de virus en ligne

Gridinsoft Anti-Malware dispose d'un moteur d'analyse de virus beaucoup plus puissant. Nous vous recommandons de l'utiliser pour un diagnostic plus précis des systèmes infectés. Ce bref guide vous aidera à installer notre produit phare pour des diagnostics plus précis :

Télécharger Anti-Malware

Protégez votre système

Ce fichier semble propre, mais la maintenance régulière de la sécurité est importante

Analyses régulières : Effectuez des analyses système hebdomadaires pour détecter les nouvelles menaces avant qu'elles ne puissent causer des dommages.
Gardez les logiciels à jour : Assurez-vous que votre système d'exploitation et toutes les applications disposent des derniers correctifs de sécurité.
Navigation sécurisée : Évitez les sites Web suspects et ne téléchargez jamais de logiciels provenant de sources non fiables.
Sécurité des e-mails : Soyez prudent avec les pièces jointes et les liens des e-mails, même provenant de contacts connus.

Protection proactive

36 moteurs antivirus ont détecté des menaces potentielles. Il pourrait s'agir d'un faux positif, en particulier pour les outils système ou les logiciels compressés. Vérifiez la source du fichier et vérifiez s'il est signé numériquement par un éditeur de confiance.

Laisser un commentaire

Partagez vos réflexions ou vos idées sur ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Vos commentaires pourraient influencer notre évaluation. Votre e-mail restera confidentiel et ne sera utilisé que pour vous contacter si nécessaire.

Votre note pour

5 4 3 2 1